Datenschutzerklärung

Stand: Mai 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website von Lumen Health.

1. Verantwortlicher

GCS Global Consulting Services AG
handelnd unter der Marke Lumen Health
Fürst-Franz-Josef-Strasse 5
9490 Vaduz
Liechtenstein
Handelsregister-Nr.: FL-0002.418.003-6
E-Mail: info@lumenhealth.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie der anwendbaren Datenschutzbestimmungen des Fürstentums Liechtenstein.

Die Verarbeitung erfolgt ausschließlich:

• zur Bereitstellung unserer Website,
• zur Durchführung vertraglicher Leistungen,
• zur technischen und organisatorischen Abwicklung unserer Services,
• zur Erfüllung gesetzlicher Pflichten,
• oder auf Grundlage Ihrer Einwilligung.

3. Arten der verarbeiteten Daten

Im Rahmen der Nutzung unserer Website können insbesondere folgende personenbezogene Daten verarbeitet werden:

Bestell- und Kontaktdaten

• Vor- und Nachname
• Lieferadresse
• Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)

Zahlungsdaten

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Zahlungsdaten werden nicht durch Lumen Health gespeichert.

Technische Nutzungsdaten

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Server-Logfiles

Gesundheitsbezogene Daten

Im Zusammenhang mit diagnostischen Testkits und ärztlichen Leistungen können gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO verarbeitet werden.

Hierzu zählen insbesondere:

• Laborwerte,
• Testergebnisse,
• medizinische Angaben,
• sowie Informationen im Zusammenhang mit ärztlichen Beratungen.

Lumen Health selbst verarbeitet oder speichert Laborwerte grundsätzlich nicht dauerhaft im eigenen System und erhält keinen Zugriff auf medizinische Testergebnisse.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragserfüllung
Zur Bearbeitung von Bestellungen, Zahlungsabwicklung sowie organisatorischen Durchführung unserer Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Verarbeitung gesundheitsbezogener Daten
Soweit gesundheitsbezogene Daten verarbeitet werden, erfolgt dies ausschließlich:

• zur Durchführung diagnostischer Leistungen,
• im Rahmen medizinischer Bewertungen,
• oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO

Technische Bereitstellung und Sicherheit
Zur Gewährleistung von Stabilität, Sicherheit und Funktionalität unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Shopify

Unsere Website wird über die Plattform Shopify Inc. betrieben.

Shopify verarbeitet personenbezogene Daten insbesondere:

• zur Bereitstellung des Online-Shops,
• zur Bestellabwicklung,
• zur technischen Infrastruktur,
• sowie zur Zahlungsabwicklung.

Weitere Informationen: Shopify Datenschutzerklärung

6. Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir externe Zahlungsanbieter.

Hierzu zählen insbesondere:

• Stripe, Inc.
• PayPal Holdings, Inc.
• Shopify Payments

Die jeweiligen Anbieter verarbeiten Zahlungsdaten eigenverantwortlich.

Weitere Informationen:
Stripe Datenschutzerklärung
PayPal Datenschutzerklärung

7. Terminbuchung über Doctolib

Für die Buchung von Online-Sprechstunden mit unseren Partnerärzten nutzen wir den Dienst Doctolib der Doctolib GmbH, Unter den Linden 26, 10117 Berlin („Doctolib").

Bei der Buchung werden folgende Daten an Doctolib übermittelt: Name, E-Mail-Adresse sowie der gewählte Buchungszeitpunkt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Durchführung der ärztlichen Konsultation.

Mit Doctolib besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Doctolib findest du unter doctolib.de/datenschutz.

8. Kundenkommunikation und Support

Für die Bearbeitung von Kundenanfragen und den technischen Kundensupport nutzen wir Reamaze, Inc.

Dabei können insbesondere Kontakt- und Kommunikationsdaten verarbeitet werden.

Reamaze Inc., 340 S Lemon Ave #4023, Walnut, CA 91789, USA. Mit Reamaze besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da der Anbieter seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: Reamaze Datenschutzerklärung

9. Google Workspace

Für interne Kommunikation und E-Mail-Infrastruktur nutzen wir Dienste von Google LLC bzw. Google Workspace.

Weitere Informationen: Google Datenschutzerklärung

10. Verarbeitung medizinischer Daten und Zusammenarbeit mit Partnern

Die Bestellung diagnostischer Leistungen erfolgt über die Website von Lumen Health.

Die zur organisatorischen Durchführung erforderlichen Daten werden an Remi Health GmbH übermittelt.

Remi übernimmt insbesondere:

• organisatorische Durchführung des Testprozesses,
• Versandkoordination,
• Probeneingang,
• technische Ergebnisbereitstellung,
• sowie die Zusammenarbeit mit akkreditierten Partnerlaboren.

Die Laboranalysen erfolgen durch Remi bzw. durch beauftragte akkreditierte Partnerlabore.

Die medizinische Bewertung und Validierung der Testergebnisse erfolgt durch approbierte Partnerärzte.

Die ärztliche Beratung erfolgt telefonisch.

Die Übermittlung medizinischer Ergebnisse erfolgt direkt durch Remi an den jeweiligen Nutzer.

Lumen Health erhält keinen Zugriff auf Laborwerte oder medizinische Testergebnisse.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies:

• zur Vertragserfüllung,
• zur Erfüllung gesetzlicher Aufbewahrungspflichten,
• oder zur Wahrung berechtigter Interessen erforderlich ist.

Bestell- und steuerrelevante Daten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

Gesundheitsbezogene Daten werden ausschließlich im erforderlichen Umfang und unter Berücksichtigung gesetzlicher Vorgaben verarbeitet.

12. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Soweit technisch nicht erforderliche Cookies eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung.

Zur Verwaltung von Einwilligungen verwenden wir ein Consent-Management-Tool.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu zählen insbesondere:

• SSL-/TLS-Verschlüsselung,
• Zugriffsbeschränkungen,
• Schutz vor unbefugtem Zugriff,
• sowie gesicherte Kommunikationswege.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
info@lumenhealth.de

15. Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Liechtenstein
Datenschutzstelle Liechtenstein
www.datenschutzstelle.li

Deutschland
Zuständig ist die Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes Ihres Wohnsitzes oder des mutmaßlichen Verstoßes.

16. Drittstaatentransfers

Bei der Nutzung einzelner Dienstleister kann eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA.

Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere:

• EU-Standardvertragsklauseln,
• Angemessenheitsbeschlüssen,
• oder anderer gesetzlich zulässiger Mechanismen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, sofern dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.